现象:大量调用.p12证书时,C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys 文件夹变得越来越大。 调用代码: X509Certificate2 x509 =newX509Certificate2(p12FullName, hfMchId, X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.Exportable); 根据观察,这种实例化(X509Certi...
MachineKeys 文件夹存储计算机和用户的证书对密钥。 证书服务和 Internet Explorer 都使用此文件夹。 尝试确定正确安装和访问证书所需的最低权限时,文件夹的默认权限可能会误导。 MachineKeys 文件夹位于该文件夹下All Users Profile\Application Data\Microsoft\Crypto\RSA。 如果管理员未将文件夹设置为最低级别,用户在使...
MachineKeys 文件夹存储计算机和用户的证书对密钥。 证书服务和 Internet Explorer 都使用此文件夹。 尝试确定正确安装和访问证书所需的最低权限时,文件夹的默认权限可能会误导。 MachineKeys 文件夹位于该文件夹下All Users Profile\Application Data\Microsoft\Crypto\RSA。 如果管理员未将文件夹设置为最低...
如果上述任何服务无法启动,请检查其是否与服务控制管理器源中的系统事件日志的依赖项存在问题。 检查MachineKeys 权限 转到受影响的计算机上的 C:\ProgramData\Microsoft\Crypto\RSA\。 右键单击MachineKeys,然后选择“属性>安全性>高级”。 确保仅配置以下权限: Builtin\Administrators:完全控制 每个人:读取、写入 重...
\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys 解决方法 若要解决此问题,请向管理员帐户授予对文件夹中所有文件和文件夹的MachineKeys完全控制权限。 若要解决该问题,请遵循以下步骤: 依次选择“开始”、“运行”、“键入\Documents and Settings\All Users\...
找到%ALLUSERSPROFILE%\Microsoft\Crypto\RSA\MachineKeys文件夹。 右键单击76944fb33636aeddb9590521c2e8815a_GUID文件,然后选择“属性”。 选择“安全”选项卡,然后选择“编辑”。 如果系统询问是否要继续操作,请选择“继续”。 然后,有权访问此密钥文件的组名和用户名列表将显示在“权限”对话框中。
$key = Get-ChildItem Cert:\LocalMachine\My | Where-Object {$_.Thumbprint -like "<thumbprint>"} $keyname = $key.PrivateKey.CspKeyContainerInfo.UniqueKeyContainerName $keypath = $env:ProgramData + "\Microsoft\Crypto\RSA\MachineKeys\" + $keyname icacls $keypath /grant <username>`:R #<thumb...
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\DSS\S-1-5-19\ 网络服务专用%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\S-1-5-20\ %ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\DSS\S-1-5-20\ 共享专用%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\MachineKeys ...
%AllUsersProfile%\Microsoft\Crypto\RSA\MachineKeys\* 备份引导和系统文件时,可能需要执行以下操作来确定 DOS 引导设备: 在HKEY_LOCAL_MACHINE\System\Setup\SystemPartition下查找系统分区。 将系统根环境变量 (%SystemRoot%) 传递给装入管理器以获取 NT 设备名称。
检查MachineKeys 文件夹的权限 在受影响的计算机上打开“资源管理器”,然后导航到 C:\ProgramData\Microsoft\Crypto\RSA\。 右键单击“MachineKeys”,依次选择“属性”、“安全性”、“高级”。 确保已配置以下权限: Builtin\Administrators:完全控制 Everyone:读取、写入 ...